特定の時間帯だけ閉鎖するMisskeyサーバーを作る

需要があるかわかりませんが、特定の時間帯だけ閉鎖する(ユーザーが使えなくする)Misskeyサーバーの作り方をメモがてら書いておきます。
常夜迷子はこの仕組みで動いています。

仕組みは単純で、メンテナンスファイルがある場合は閉鎖、ない場合は解放(全アクセスを許可)という設定をnginxに盛り込みます。

Cronの設定

sudo crontab -e で以下のような定義を追加します。
50x.html は適当なHTMLファイルです。用意してください。
以下の例では、午前0時に閉鎖し、午前6時に解放します。

1
2


0 0 * * * ln -sf /usr/share/nginx/html/example/50x.html /usr/share/nginx/html/example/maintenance
0 6 * * * unlink  /usr/share/nginx/html/example/maintenance

Nginxの設定

続いて、nginxの設定をします。
/api/pingとinbox宛のアクセスは通し、それ以外のアクセスはメンテナンスファイルがあったら、503を返すようにします。
inbox宛の通信を通さないと、連合先のジョブキューが溜まって迷惑をかけてしまいます。
/api/pingは死活監視で使うため、使わないならば閉めてしまって良いかもしれません。

以下は一例です。環境に合わせて適宜修正してください。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77


server {
    listen 80;
    #listen [::]:80;
    server_name example.com;

    root /usr/share/nginx/html/example/;

    error_page 502 503 521 =503 /50x.html;
    location = /50x.html {
        root /usr/share/nginx/html/example/;
        internal;
    }

    # For SSL domain validation
    location /.well-known/acme-challenge/ { allow all; }
    location /.well-known/pki-validation/ { allow all; }

    client_max_body_size 5m;

    location ~* /inbox$ {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_http_version 1.1;
        proxy_redirect off;

        # For WebSocket
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;

        # Cache settings
        proxy_cache cache1;
        proxy_cache_lock on;
        proxy_cache_use_stale updating;
        proxy_force_ranges on;
        add_header X-Cache $upstream_cache_status;
    }
    location /api/ping {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_http_version 1.1;
        proxy_redirect off;

        # For WebSocket
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;

        # Cache settings
        proxy_cache cache1;
        proxy_cache_lock on;
        proxy_cache_use_stale updating;
        proxy_force_ranges on;
        add_header X-Cache $upstream_cache_status;
    }

    # Proxy to Node
    location / {
        if (-f $document_root/maintenance) {
            return 503;
        }
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_http_version 1.1;
        proxy_redirect off;

        # For WebSocket
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;

        # Cache settings
        proxy_cache cache1;
        proxy_cache_lock on;
        proxy_cache_use_stale updating;
        proxy_force_ranges on;
        add_header X-Cache $upstream_cache_status;
    }

}

閉鎖中は503を返さないとPWAがおかしくなる(閉鎖から解放した後もアクセスできなくなる)ようです。